Europa er svindlernes favorittmål: Phishing-angrep øker tre ganger raskere her enn i resten av verden

Mens antallet phishing-forsøk på verdensbasis har økt rundt 1,5 ganger fra ett år til det neste, har økningen i Europa vært på hele 4,5 ganger. Tallene stammer fra en fersk trusselrapport sikkerhetsselskapet Proofpoint la fram på Web Summit 2026 i Lisboa 12. november, basert på egen telemetri fra juli 2025 til september 2026.

Også klikkraten er dramatisk høyere her enn ellers. Europeiske brukere klikker på 8,3 av hver 100 trussel-meldinger som når innboksen, mot 2,0 globalt. Det er mer enn fire ganger så ofte.

Storbritannia skiller seg særlig ut med en seksdobling av phishing-forsøk i samme periode. Angriperne retter seg altså ikke bare mot Europa generelt, men prioriterer aktivt europeiske språk, merkevarer og tjenester framfor andre regioner.

Skyen er blitt et hovedmål

Når phishing lykkes, er det ofte skytjenestene som faller først. 64 prosent av de europeiske virksomhetene som ble rammet av såkalte presisjons-skyangrep, viste tegn på at angriperne faktisk kom seg inn, ifølge Proofpoint-rapporten.

Les også: Gadgeten som loves å kutte strømregningen med 30 prosent: Ekspertene er enige om at den ikke virker

Disse angrepene bruker phishing og kapring av aktive pålogginger (sesjonshijacking) for å snike seg inn på navngitte brukerkontoer, i stedet for å prøve seg fram med millioner av passord. De er mer håndverk enn masseangrep, og langt mer effektive.

«Europas trussellandskap endrer seg raskt. Phishing og identitetsbaserte angrep er fortsatt blant de største risikoene, men angriperne utvider også fokuset til å ramme ny AI-infrastruktur», sier Ryan Kalember, sikkerhetssjef (CSO) i Proofpoint, til sikkerhetsmediet Security MEA.

Helsesektoren rammes verst

Enkelte bransjer står særlig utsatt. I europeisk helsevesen har såkalt tilbakeringings-phishing, der svindleren lurer offeret til selv å ringe et telefonnummer og oppgi tilgang, økt med 257 prosent på ett år. Vanlig skadevare mot sykehus og helseforetak har steget 84 prosent i samme periode.

For hotell-, reiselivs- og restaurantbransjen utgjorde skadevare 21 prosent av alle oppdagede trusler. Det er omtrent dobbelt så høy andel som globalt, og en påminnelse om at det ikke bare er bank og offentlig sektor som står i skuddlinjen.

Les også: Mercedes varsler egne ansatte: Fabrikker kan stenges om kostnadene ikke kuttes

AI gir angriperne et nytt verktøy

Proofpoint identifiserte også mer enn 188.000 AI-aktiverte applikasjoner som var koblet opp mot virksomheter via standard innloggingsrammeverk som OAuth. Andelen europeiske sensorer som ble rammet av angrep mot åpen-kilde-AI-teknologi, økte 4,6 ganger mellom to påfølgende 90-dagersperioder.

Kombinasjonen betyr at angriperne både får nye inngangspunkter å utnytte, og nye verktøy å utnytte dem med. Phishing-eposter blir mer overbevisende, mer målrettede og vanskeligere å skille fra ekte henvendelser.

Hva tallene betyr for norske brukere

For Norge, der nettbank, Vipps og digitale offentlige tjenester er helt sentrale i hverdagen, er trenden betydningsfull. Finanstilsynet rapporterte i oktober at det samlede svindelbeløpet for kontooverføringer og betalingskort var 438 millioner kroner i første halvår 2026, en nedgang på 22 prosent fra andre halvår 2025. Men svindel der betaleren selv blir manipulert til å godkjenne overføringen, ofte etter en phishing-melding eller en falsk telefonhenvendelse, utgjorde alene 236 millioner kroner.

Vipps-svindelen med falske meldinger og telefonhenvendelser er en del av samme mønster som Proofpoint beskriver: angriperne vil ha deg til selv å klikke, ringe eller godkjenne, framfor å bryte seg inn teknisk. Bankene og kortselskapene avverget på sin side svindel for nær 1,3 milliarder kroner i samme halvår, ifølge Finanstilsynet.

Les også: 1,2 millioner Ford Explorer under gransking: Airbagen kan gi kjemiske brannskader

Den enkleste forsvarsmekanismen er fortsatt å stoppe opp før man klikker på en lenke i en e-post eller tekstmelding, og heller gå direkte til bankens eller tjenestens offisielle app eller nettsted.

Les også: Ny Dacia Spring koster under 200.000 kroner og rekker 250 km: Europas billigste nye elbil er oppgradert